目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

surrealdb 产品漏洞列表 / CVE 中文分析 77

surrealdb 产品相关 77 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页聚合了 SurrealDB 数据库软件的所有已知安全漏洞与相关标签。收录内容涵盖该产品的历史安全缺陷，时间范围从首次发布至今，包含官方披露及社区报告的所有确认问题。读者可在此追踪 SurrealDB 官方安全公告，深入理解 NoSQL 数据库常见弱点，或检索该产品过往的漏洞记录以评估系统风险。

厂商: surrealdb

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-121422 SurrealDB 3.1.0 至 3.3.0 SSRF 漏洞 CWE-918 4.1 Medium 2026-11-03
CVE-2026-121423 SurrealDB 3.3.0 之前版本反序列化递归拒绝服务漏洞 CWE-674 6.5 Medium 2026-11-03
CVE-2026-121421 SurrealDB 3.1.0 至 3.3.0 SSRF 绕过漏洞 CWE-918 4.3 Medium 2026-11-03
CVE-2026-121420 SurrealDB 3.2.0 前版本 SSRF 防护绕过漏洞 CWE-918 3.3 Low 2026-11-03
CVE-2026-121419 SurrealDB 3.1.0-3.3.0 MCP 会话劫持漏洞 CWE-269 8.1 High 2026-11-03
CVE-2026-121418 SurrealDB 3.1.0 至 3.3.0 流索引授权漏洞 CWE-863 4.3 Medium 2026-11-03
CVE-2026-121417 SurrealDB 3.3.0 前 KV 后端 Use-After-Free 漏洞 CWE-416 7.8 High 2026-11-03
CVE-2026-121416 SurrealDB 2.0.0 至 3.3.1 权限绕过漏洞 CWE-284 7.1 High 2026-11-03
CVE-2026-109343 SurrealDB 3.3.0前多租户访问漏洞 CWE-639 8.1 High 2026-10-12
CVE-2026-109342 SurrealDB 3.0.0-3.2.0 撤销RPC方法缺少身份验证漏洞 CWE-306 5.4 Medium 2026-10-12
CVE-2026-109340 SurrealDB 3.1.0至3.2.0级联删除授权绕过漏洞 CWE-862 5.4 Medium 2026-10-12
CVE-2026-109341 SurrealDB 3.3.0之前字段权限绕过漏洞 CWE-200 7.1 High 2026-10-12
CVE-2026-109339 SurrealDB 3.1.0至3.3.0内存耗尽漏洞 CWE-770 4.9 Medium 2026-10-12
CVE-2026-109338 SurrealDB 3.3.0 前拒绝服务漏洞 CWE-248 6.5 Medium 2026-10-12
CVE-2026-109337 SurrealDB <3.3.0 实时查询字段权限绕过漏洞 CWE-203 4.3 Medium 2026-10-12
CVE-2026-109336 SurrealDB 3.3.0 之前版本 LIVE SELECT 字段权限绕过漏洞 CWE-863 4.3 Medium 2026-10-12
CVE-2026-109335 SurrealDB 3.3.0前信息泄露漏洞 CWE-200 6.5 Medium 2026-10-12
CVE-2026-109333 SurrealDB 3.0.0-3.3.0 跨租户记录读取漏洞 CWE-862 6.5 Medium 2026-10-12
CVE-2026-109334 SurrealDB 3.3.0以下版本跨租户访问漏洞 CWE-639 8.1 High 2026-10-12
CVE-2026-102876 SurrealDB 3.3.0 跨租户访问漏洞 CWE-639 8.1 High 2026-09-29
CVE-2026-63762 SurrealDB 异常处理不当漏洞 CWE-476 6.0 Medium 2026-07-20
CVE-2026-63763 SurrealDB 授权问题漏洞 CWE-639 7.5 High 2026-07-20
CVE-2026-63761 SurrealDB 加密问题漏洞 CWE-327 4.3 Medium 2026-07-20
CVE-2026-63760 SurrealDB 资源管理错误漏洞 CWE-674 7.5 High 2026-07-20
CVE-2026-63759 SurrealDB 资源管理错误漏洞 CWE-674 6.5 Medium 2026-07-20
CVE-2026-63757 SurrealDB 授权问题漏洞 CWE-306 8.8 High 2026-07-20
CVE-2026-63758 SurrealDB 授权问题漏洞 CWE-862 5.4 Medium 2026-07-20
CVE-2026-63756 SurrealDB 竞争条件问题漏洞 CWE-362 8.1 High 2026-07-20
CVE-2026-63755 SurrealDB 授权问题漏洞 CWE-863 6.5 Medium 2026-07-20
CVE-2026-63754 SurrealDB 异常处理不当漏洞 CWE-754 6.5 Medium 2026-07-20

surrealdb 产品累计公开 77 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。